一、HTTP协议包含很多功能
www是http功能之一
www服务端口默认是80，OSI 第7层 应用层协议
二、实现WWW服务的常用Web软件
产品：nginx，apache（静态Web软件）
三、经典的web组合
LAMP（Linux apache mysql php）==》经典
LNMP（Linux Nginx mysql php）==》国内非常流行
四、Nginx介绍
Nginx www服务软件，俄罗斯人开发，开源，性能很高
Nginx本身是一款静态（html，js，css，jpg等）www软件，静态小文件（1M），高并发。
同时占用的资源很少。3万并发进程，内存150M，不能解析PHP，JSP。
Nginx 使用平台：unix，linux，windows即可使用。
淘宝更改的nginx：tengine（http://tengine.taobao.org/）
[[email protected] ~]# curl -I www.taobao.com HTTP/1.1 302 Found Server: Tengine
五、Nginx服务从大的方面的功能
a. www web服务，邮件服务，邮件代理
b. 负载均衡（反向代理proxy）
c. webcache（web）缓存，相当于squid（CDN主要使用Squid）。
六、Nginx特点
1、配置简单，灵活，轻量。
2、高并发（静态小文件），静态几万的并发
3、占用资源少。2W并发，开10个线程服务，内存消耗几百M
4、功能各类比较多（web，cache，proxy），每一个功能都不是特别强的功能
5、支持epool模型。使得Nginix可以支持高并发。Apache选择的select模型。
6、Nginx可以配合动态PHP服务（FastCGI接口）
7、利用Nginx可以实现IP限制，可以限制连接数。
它所具备 的其他WWW服务特性如下：
支持基于名字、端口以及IP的多虚拟主机站点。
可进行简单、方便、灵活的配置和管理。
支持修改Nginx配置，并且在代码上线时，可以平滑重启，不中断业务访问。
可自定义访问日志格式，临时缓冲写日志操作，快速日志轮训及通过syslog处理日志;
可利用信息控制Nginix进程
支持3xx-5xx http状态码重定向
支持rewrite模块，支持URL重写及正规表达式匹配
支持基于客户端IP地址和HTTP基本认证的访问控制
支持PUT，DELETE,MKCOL，COPY以及MOVE等http请求
方法：
支持FLV流和MP4流技术产品应用；
支持http响应速率限制
支持同一IP地址的并发连接或请求数限制
七、Nginx的应用场合
1、提供静态服务器（图片、视频服务），另一个lighttpd。并发：几万并发
2、提供动态服务，Nginx+Fastcgi的方式运行PHP，JSP。动态并发：500-1500
3、提供反向代理，或称称为负载均衡。日PV2000万以下，并发1-2万都可以直接用Nginx做理。（相当于Haproxy，suid，F5，A10）
4、提供缓存服务。类似Suid，varnish，ats。
Nginx主机应用场景：
1、Web服务器（首选）
静态文件，nginx首选
动态文件，配置fastcgi支持php
2、反向代理（负载均衡），1000-2000W PV，并发6000
3、缓存（使用的并不多）
八、Nginx支持虚拟主机
一个Server标签段就是一个虚拟主机
1、基于域名的虚拟主机，通过域名来区分虚拟主机==》应用：外部网站
2、基于端口的虚拟主机。通过端口来区分虚拟主机==》应用：公司内部网站，网站的后台。
3、基于IP的虚拟主机。几乎不用。不支持ifconfig别名，配置文件可以。
九、Nginx的安装
Nginx官方地址：http://nginx.org/
1、安装RCRE
Pcre全称（Perl Compatible Regular Expressions）中文perl兼容正规表达示。
官方地址：https://sourceforge.net/projects/pcre/files/pcre/
下载的版本：pcre-8.30
下载的地址：http://jaist.dl.sourceforge.net/project/pcre/pcre/8.30/pcre-8.30.tar.gz
但是在生产环境中，我们一般使用yum安装。
安装完成后，nginx会支持伪静态等perl的正规表达示。注：必装
检查工作：检查自己的系统版本的内核版本，并检查是否此台服务器已经安装pcre了
下面的结果已经显示出来pcre安装过了，但是没有安装pcre的开发包devel。
[[email protected] ~]# cat /etc/redhat-release CentOS release 6.5 (Final) [[email protected] ~]# uname -r 2.6.32-431.23.3.el6.x86_64 [[email protected] ~]# rpm -qa pcre pcre-devel pcre-7.8-6.el6.x86_64
yum安装pcre开发包
[[email protected] ~]# yum -y install pcre pcre-devel Running Transaction Updating : pcre-7.8-7.el6.x86_64 1/3 Installing : pcre-devel-7.8-7.el6.x86_64 2/3 Cleanup : pcre-7.8-6.el6.x86_64 3/3 Verifying : pcre-7.8-7.el6.x86_64 1/3 Verifying : pcre-devel-7.8-7.el6.x86_64 2/3 Verifying : pcre-7.8-6.el6.x86_64 3/3 Installed: pcre-devel.x86_64 0:7.8-7.el6 Updated: pcre.x86_64 0:7.8-7.el6 Complete!
再次检查安装的pcre包，检查已经发现devel包已经安装成功，结果如下：
[[email protected] ~]# rpm -qa pcre pcre-devel pcre-7.8-7.el6.x86_64 pcre-devel-7.8-7.el6.x86_64
2、安装opnssl开发包
该服务是支持SSL 443的服务，也是必须安装的
[[email protected] ~]# yum install -y openssl-devel Installed: openssl-devel.x86_64 0:1.0.1e-48.el6_8.1 Dependency Installed: keyutils-libs-devel.x86_64 0:1.4-5.el6 krb5-devel.x86_64 0:1.10.3-57.el6 libcom_err-devel.x86_64 0:1.41.12-22.el6 libselinux-devel.x86_64 0:2.0.94-7.el6 libsepol-devel.x86_64 0:2.0.41-4.el6 zlib-devel.x86_64 0:1.2.3-29.el6 Dependency Updated: e2fsprogs.x86_64 0:1.41.12-22.el6 e2fsprogs-libs.x86_64 0:1.41.12-22.el6 keyutils-libs.x86_64 0:1.4-5.el6 krb5-libs.x86_64 0:1.10.3-57.el6 libcom_err.x86_64 0:1.41.12-22.el6 libselinux.x86_64 0:2.0.94-7.el6 libselinux-utils.x86_64 0:2.0.94-7.el6 libss.x86_64 0:1.41.12-22.el6 openssl.x86_64 0:1.0.1e-48.el6_8.1 Complete!
查安装的openssl包，检查已经发现devel包已经安装成功，结果如下：
[[email protected] ~]# rpm -qa openssl* openssl-devel-1.0.1e-48.el6_8.1.x86_64 openssl-1.0.1e-48.el6_8.1.x86_64
3、安装Nginx服务
检查是否本台服务器安装了nginx，发现并没有安装，如下：
[[email protected] ~]# rpm -qa nginx [[email protected] ~]#
本次版本使用1.6.3，stable是稳定版，也可以使用1.8.0
开始准备安装
下载地址：http://nginx.org/download/nginx-1.6.3.tar.gz
在本地创建一个专于用下载的目录，并进行下载。
[[email protected] /]# mkdir /home/tools/ -p [[email protected] /]# cd /home/tools/ [[email protected] tools]# wget http://nginx.org/download/nginx-1.6.3.tar.gz --2016-06-25 21:34:07-- http://nginx.org/download/nginx-1.6.3.tar.gz Resolving nginx.org... 95.211.80.227, 206.251.255.63, 2001:1af8:4060:a004:21::e3 Connecting to nginx.org|95.211.80.227|:80... connected. HTTP request sent, awaiting response... 200 OK Length: 805253 (786K) [application/octet-stream] Saving to: “nginx-1.6.3.tar.gz” 100%[======================================>] 805,253 515K/s in 1.5s 2016-06-25 21:34:10 (515 KB/s) - “nginx-1.6.3.tar.gz” saved [805253/805253] [[email protected] tools]# ls nginx-1.6.3.tar.gz
创建nginx专用用户并检查
-s /sbin/nologin是不允许登陆，-M是不创建家目录
[[email protected] nginx-1.6.3]# useradd nginx -s /sbin/nologin -M [[email protected] nginx-1.6.3]# cat /etc/passwd|grep nginx nginx:x:500:500::/home/nginx:/sbin/nologin
思路：解压、编译安装，并使用echo $?查看返回值是否为0，非0都是错误的。
[[email protected] tools]# tar -xf nginx-1.6.3.tar.gz [[email protected] tools]# cd nginx-1.6.3 [[email protected] nginx-1.6.3]# ls auto CHANGES.ru configure html man src CHANGES conf contrib LICENSE README [roo[email protected] nginx-1.6.3]# ./configure --prefix=/application/nginx-1.6.3 --user=nginx --group=nginx --with-http_ssl_module --with-http_stub_status_module Configuration summary + using system PCRE library + using system OpenSSL library + md5: using OpenSSL library + sha1: using OpenSSL library + using system zlib library nginx path prefix: "/app/application/nginx-1.6.3" nginx binary file: "/app/application/nginx-1.6.3/sbin/nginx" nginx configuration prefix: "/app/application/nginx-1.6.3/conf" nginx configuration file: "/app/application/nginx-1.6.3/conf/nginx.conf" nginx pid file: "/app/application/nginx-1.6.3/logs/nginx.pid" nginx error log file: "/app/application/nginx-1.6.3/logs/error.log" nginx http access log file: "/app/application/nginx-1.6.3/logs/access.log" nginx http client request body temporary files: "client_body_temp" nginx http proxy temporary files: "proxy_temp" nginx http fastcgi temporary files: "fastcgi_temp" nginx http uwsgi temporary files: "uwsgi_temp" nginx http scgi temporary files: "scgi_temp" [[email protected] nginx-1.6.3]# echo $? 0 make[1]: Leaving directory `/home/tools/nginx-1.6.3‘ [[email protected] nginx-1.6.3]# echo $? 0 [[email protected] nginx-1.6.3]# make install make[1]: Leaving directory `/home/tools/nginx-1.6.3‘
注：./config是可以--help的，查看你安装的模块
[[email protected] nginx-1.6.3]# ./configure --help --help print this message --prefix=PATH set installation prefix --sbin-path=PATH set nginx binary pathname --conf-path=PATH set nginx.conf pathname --error-log-path=PATH set error log pathname --pid-path=PATH set nginx.pid pathname --lock-path=PATH set nginx.lock pathname --user=USER set non-privileged user for worker processes --group=GROUP set non-privileged group for worker processes --with-http_ssl_module enable ngx_http_ssl_module --with-http_stub_status_module enable ngx_http_stub_status_module
解释：
./configure 是生成makefile文件，实际是个配置过程
make 就是编译生成的配置makefile文件
make install 是真正安装的过程
参数说明：
--prefix= 指定安装的目录
--user= 指定nginx的用户是什么，不指定默认nobody
--group= 指定nginx的组是什么，不指定默认nobody
--with-http_ssl_module 指定nginx使用ssl模块，支持443端口的https
--with-http_stub_status_module 状态模块，比如检查连接数等等，可以用来监控。
安装的最后于一步，创建软连接，ln一定要写全路径
[[email protected] nginx-1.6.3]# cd /application/ [[email protected] application]# ls nginx-1.6.3 [[email protected] application]# ln -s /application/nginx-1.6.3/ /application/nginx [[email protected] application]# ll total 4 lrwxrwxrwx 1 root root 25 Jun 25 21:59 nginx -> /application/nginx-1.6.3/ drwxr-xr-x 6 root root 4096 Jun 25 21:59 nginx-1.6.3
4、启动Nginx，并检查
执行完不报错，一般情况下说明启动成功了
进程中有一个master可以理解成领导，实际上功作的是woker
[[email protected] application]# /application/nginx/sbin/nginx [[email protected] application]# ps -ef|grep nginx|grep -v grep root 4597 1 0 22:08 ? 00:00:00 nginx: master process /application/nginx/sbin/nginx nginx 4598 4597 0 22:08 ? 00:00:00 nginx: worker process
检查端口，如下，80已经启动了
[[email protected] application]# netstat -lntup Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 4597/nginx
本地使用curl命令检测是否启动成功
[[email protected] application]# curl 127.0.0.1 <!DOCTYPE html> <html> <head> <title>Welcome to nginx!</title>
通过浏览器访问，如果不通，检查一下iptables
5、查看nginx的编译过的参数
如果到一家新公司，想查看安装时是如何编译的，使用-V，方法如下：
[[email protected] /]# /application/nginx/sbin/nginx -V nginx version: nginx/1.6.3 built by gcc 4.4.7 20120313 (Red Hat 4.4.7-4) (GCC) TLS SNI support enabled configure arguments: --prefix=/application/nginx-1.6.3 --user=nginx --group=nginx --with-http_ssl_module --with-http_stub_status_module
6、排错
错误1：可能是iptables规则不允许
错误2：selinux
排错日志：/var/log/messages
/nginx/log/error.log
十、部署一个WEB页面
1、了解Nginx重要目录
排除掉nginx目录下的tmp目录
conf：配置文件目录
html：默认网站目录
sbin：启动命令
logs：错误，访问，pid目录
[[email protected] nginx]# cd /application/nginx/ [[email protected] nginx]# cd / [[email protected] /]# cd /application/nginx/ [[email protected] nginx]# ls -v |grep -v temp conf html logs sbin
2、部署一个默认站点（html目录）
进入到html目录，将原来的index.html改名，并重新写一个index.html
[[email protected] nginx]# cd html/ [[email protected] html]# ls 50x.html index.html [[email protected] html]# mv index.html index.html.bak [[email protected] html]# ls 50x.html index.html.bak [[email protected] html]# vim index.html <html> <head><title>Qinglin.s Nginx Server Test Page</title></head> <body> Hi,This My Test Page!<br \> My Blog address is <a href="http://www.qinglin.net">Qinglin Blog</a> </body> </html>
改html的内容不需要重启nginx，现在测试一下页面是否可以访问
十一、Nginx模块汇总
模块文档：http://nginx.org/en/docs/
http://tengine.taobao.org/documentation_cn.html
常用模块汇总表：
十二、Nginx目录结构
[[email protected] application]# tree nginx nginx ├── client_body_temp ==> 客户端内容的临时文件 ├── conf ==> 这是Nginx的所有配置文件的目录 │ ├── fastcgi.conf │ ├── fastcgi.conf.default │ ├── fastcgi_params ==> 配置PHP的动态配置文件 │ ├── fastcgi_params.default ==> 以.default都是nginx自动帮助备份的配置文件 │ ├── koi-utf │ ├── koi-win │ ├── mime.types │ ├── mime.types.default │ ├── nginx.conf ==> 核心文件，主要配置nginx静态 │ ├── nginx.conf.default ==> 以.default都是nginx自动帮助备份的配置文件 │ ├── scgi_params │ ├── scgi_params.default │ ├── uwsgi_params │ ├── uwsgi_params.default │ └── win-utf ├── fastcgi_temp ├── html ==> 默认的站点目录 │ ├── 50x.html ==> 错误页面替代显示文件，例如502就会调用该页面 │ ├── index.html ==> 首页文件在nginx定义好的默认html欢迎页 │ └── index.html.bak ├── logs ==> Nginx日志目录的默认路径，包括错误日志及访问日志 │ ├── access.log ==> 访问日志 │ ├── error.log ==> 错误日志，nginx故障问题会呈现到这里 │ └── nginx.pid ==> Nginx的pid文件，Nginx进程启动后，会把PID号写到这里 ├── proxy_temp ==> 代表的临时文件 ├── sbin ==> 这是Nginx命令的目录，如Nginx的启动命令 │ └── nginx ==> Nginx的启动文件命令 ├── scgi_temp ==> 临时文件 └── uwsgi_temp ==> 临时文件 9 directories, 22 files
十三、Nginx主配置文件框架（nginx.conf）
[[email protected] conf]# cat nginx.conf
user nobody; ==> 指定nginx使用的用户
worker_processes 1; ==> 指定几个worker进程有几个，填写时参考CPU核数
error_log logs/error.log; ==> 错误日志路径
error_log logs/error.log notice; ==> 日志级别警告
error_log logs/error.log info; ==> 日志信息
pid logs/nginx.pid; ==> pid（进程标识符）
events { ==> 事件区块开始
worker_connections 1024; ==> 每个work进程支持最大连接数，在这里设置，可以理解成并发，算并法是worker数*1024
}
http { ==> HTTP区块开始
include mime.types; ==> 指定mime类型,类型mime.type定义
default_type application/octet-stream; ==> 默认的媒体类型
log_format main ‘$remote_addr - $remote_user [$time_local] "$request" ‘
‘$status $body_bytes_sent "$http_referer" ‘
‘"$http_user_agent" "$http_x_forwarded_for"‘;
access_log logs/access.log main; ==> 访问日志
sendfile on; ==> 开启高效文件传输模式
tcp_nopush on; ==> 防止网络阻塞
keepalive_timeout 65; ==> 长连接超时时间，单位是秒
gzip on; ==> 开启gzip压缩输出
server { ==> 一个server标签就是一个虚拟机
listen 80; ==> 服务的端口
server_name localhost; ==> 配置域名
access_log logs/host.access.log main;
location / { ==> 以/后开始的匹配的URI,比如/123/index.html
root html; ==> 存放html的路径，默认在配置文件中的html里
index index.html index.htm; ==> 默认的首页文件，多个空格分开
}
注：如果location页面为/50x.html就优化在=号的location里找。
十四、基于域名配置虚拟主机
将配置文件最少化，grep排除掉备份使用的nginx.conf.default重定向到nginx.cnf，这样就没有注释的内容。
[[email protected] conf]# grep -Ev "#|^$" nginx.conf.default >nginx.conf
[[email protected] conf]# cat nginx.conf
worker_processes 1;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
server {
listen 80;
server_name localhost;
location / {
root html;
index index.html index.htm;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
}
创建两个不同域名虚拟主机，一个是qinglin.com和guanqinglin.com
下列标红的为修改的重点内容，一个是指定域名，一个是指定html目录
[[email protected] conf]# vim nginx.conf
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
server {
listen 80;
server_name www.qinglin.com;
location / {
root html/qinglin;
index index.html index.htm;
}
}
server {
listen 80;
server_name www.guanqinglin.com;
location / {
root html/guanqinglin;
index index.html index.htm;
}
}
创建root定义的qinglin和guanqinglin的目录，并创建index.html文件
[[email protected] conf]# mkdir /application/nginx/html/{qinglin,guanqinglin} -p
[[email protected] conf]# echo "qinglin" >/application/nginx/html/qinglin/index.html
[[email protected] conf]# echo "guanqinglin" >/application/nginx/html/guanqinglin/index.html
[[email protected] conf]# cat /application/nginx/html/qinglin/index.html
qinglin
[[email protected] conf]# cat /application/nginx/html/guanqinglin/index.html
guanqinglin
检查语法并平滑重启服务
[[email protected] conf]# /application/nginx/sbin/nginx -t nginx: the configuration file /application/nginx-1.6.3/conf/nginx.conf syntax is ok nginx: configuration file /application/nginx-1.6.3/conf/nginx.conf test is successful [[email protected] conf]# /application/nginx/sbin/nginx -s reload [[email protected] conf]#
修改客户机hosts来校验结果
注：虽然指定了不同域名不同主机，但是使用IP访问，他会给第一个虚拟主机的配置
配置虚拟主机流程
1）复制一个完整的server标签段，到结尾，注意：要放到http的结束大括号前，也就是server标签段放入httpd段落中。
2）更改server_name及对应网页的root根目录。
3）检查配置文件语法，平滑重启。
4）创建server_name 对应网页的根目录，并且建立测试文件，如果没有index首页会出现404错误。
5）在客户端对server_name的主机名对host解析或DNS配置，并检查（ping 域名看返回的IP对不对）。
6）win32 浏览器访问，或者在linux客户端做host解析，用wget或curl访问。
十四、基于端口配置虚拟主机
配置虚拟主机监听的端口
[[email protected] conf]# vim nginx.conf
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
server {
listen 8081;
server_name www.qinglin.com;
location / {
root html/qinglin;
index index.html index.htm;
}
}
server {
listen 8082;
server_name www.guanqinglin.com;
location / {
root html/guanqinglin;
index index.html index.htm;
}
}
"nginx.conf" 26L, 594C written
检查语法并重新启动
[[email protected] conf]# /application/nginx/sbin/nginx -t nginx: the configuration file /application/nginx-1.6.3/conf/nginx.conf syntax is ok nginx: configuration file /application/nginx-1.6.3/conf/nginx.conf test is successful [[email protected] conf]# /application/nginx/sbin/nginx -s reload [[email protected] conf]#
检查端口并测试
[[email protected] conf]# netstat -lntup|grep 808* tcp 0 0 0.0.0.0:8081 0.0.0.0:* LISTEN 4597/nginx tcp 0 0 0.0.0.0:8082 0.0.0.0:* LISTEN 4597/nginx
十五、基于IP配置虚拟主机
[[email protected] conf]# vim nginx.conf
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
server {
listen 192.168.1.1:80;
server_name www.qinglin.com;
location / {
root html/qinglin;
index index.html index.htm;
}
}
server {
listen 192.168.1.1:80;
server_name www.guanqinglin.com;
location / {
root html/guanqinglin;
index index.html index.htm;
}
}
"nginx.conf" 26L, 594C written